[bsa_pro_ad_space id=3 delay=8]

Golpes BEC: e-mails corporativos estão sob ameaça

Executivos C-Levels estão na mira dos hackers em fraudes que utilizam técnicas de engenharia social; Brasil está entre os cinco países mais atingidos por esse tipo de campanha

Compartilhar:

A Trend Micro identificou por meio do Smart Protection Network, infraestrutura em nuvem que bloqueia ataques e ameaças recentes, os 5 países mais afetados por campanhas de esquemas de comprometimento de e-mail empresarial (BEC) nos primeiros seis meses de 2016: 1) Estados Unidos; 2) Reino Unido; 3) Hong Kong; 4) Japão; e 5) Brasil.

 

As técnicas utilizadas pelos cibercriminosos são projetadas cuidadosamente para enganar as vítimas por meio de engenharia social e, na maioria das vezes, os hackers por trás desses golpes são capazes de se passar por executivos C-Levels que costumam ter acesso às finanças de uma empresa ou até mesmo um auditor financeiro.

 

O objetivo final destes ataques é enganar suas vítimas nesses e-mails e levá-las a fazer uma transferência bancária de milhões de dólares para contas bancárias fraudulentas.

 

Os cibercriminosos usam keyloggers e outras formas de malware em campanhas de BEC para colocar credenciais pessoais e e-mails corporativos em risco e assim roubar informações confidenciais para promover seus ataques.

 

Ao fazer isso, eles ganham acesso a tópicos legítimos de e-mail que podem ser usados para garantir seu sucesso na produção de transferências bancárias fraudulentas.

 

Quem está por trás desses ataques?

De acordo com o relatório do FBI, acredita-se que os criminosos por trás desses ataques sejam membros de redes criminosas organizadas da África, da Europa Oriental e do Oriente Médio, que visam principalmente as empresas que trabalham com fornecedores estrangeiros ou regularmente realizam pagamentos por meio de transferência bancária.

 

Em agosto deste ano, com o auxílio dos pesquisadores de ameaças da Trend Micro, a INTERPOL e a Economic and Financial Crime Commission (EFCC) da Nigéria prenderam um cidadão nigeriano de 40 anos que comandou vários golpes de BEC. Acredita-se que esse criminoso e sua rede de cibercriminosos da Nigéria, Malásia e África do Sul tenham lucrado mais de US$ 60 milhões com várias empresas, sendo que uma destas vítimas teve um prejuízo de mais de US$ 15 milhões.

 

Melhores práticas

A Trend Micro listou algumas dicas para a mitigação de riscos por meio do golpe BEC:

– Evite contas de e-mail gratuitas com base na web: Estabeleça um nome de domínio da empresa

– Cuidado com as publicações em mídias sociais e no site da empresa, especialmente os cargos/descrições e informações hierárquicas;

– Não abra e-mail spam nem clique em links de e-mail suspeitos;

Conteúdos Relacionados

Security Report | Destaques

ALLOS eleva maturidade em Segurança Cibernética com jornada tecnológica

Em parceria com a NetSecurity, a administradora de shoppings conseguiu integrar e automatizar processos, proporcionando uma resposta eficaz a incidentes...
Security Report | Destaques

Eneva aposta em assessment para construir uma infraestrutura de segurança resiliente

Em parceria com a Cisco, a empresa decidiu priorizar uma abordagem personalizada para construir uma infraestrutura sólida e robusta. Case...
Security Report | Destaques

Prêmio Security Leaders: inscrições abertas

O Prêmio mais cobiçado do mercado de Segurança da Informação e Cibernética está no ar. Líderes, Heads e CISOs podem...
Security Report | Destaques

O Burnout Silencioso dos CISOs

Cada vez mais pesquisas de instituições relevantes apontam um processo acentuado de exaustão por parte dos Líderes de Segurança em...